تنبيه Aruba
12770تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
12 أكتوبر, 2022
● عالٍ جدًا
2022-5330
الكل
أصدرت Aruba عدّة تحديثات لمعالجة عدد من الثغرات في المنتجات التالية:
- Aruba EdgeConnect Enterprise Orchestrator (on-premises)
- Aruba EdgeConnect Enterprise Orchestrator-as-a-Service
- Aruba EdgeConnect Enterprise Orchestrator-SP and
- Aruba EdgeConnect Enterprise Orchestrator Global Enterprise Tenant Orchestrators
- Orchestrator
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- تجاوز آليات المصادقة
- تنفيذ برمجيات خبيثة عن بعد
يوصي المركز بتحديث النسخ المتأثرة حيث أصدرت Aruba توضيحًا لهذه التحديثات: